CAS:Web3.com Ventures：Web3的隱私實現方式_ASH

介紹

Web3中，最令人期待的是它的隱私性，其實隱私也是加密貨幣的最大賣點之一，它的地位和去中心化，匿名和無需信任是平齊的。但同時隱私也是該領域的最大痛點之一，比如用戶依舊需要忍受KYC，以及忍受易于被追蹤的PII等。對于隱私一直都有一個觀點，很多人將加密的“隱私”視為是很多犯罪活動的借口和窗口。Web3的隱私是一個包羅萬象的概念，所以一攬子的去判斷它的好壞是比較困難并且沒有實際意義的，我們需要把問題分解成更小的部分。在本篇文章中，首先談論的是網絡層隱私、協議層隱私和用戶層隱私，然后再探討零知識證明等技術解決方案在Web3隱私領域怎樣發揮作用。

網絡層隱私

隱私的第一個也是最古老的概念就是在網絡層面。網絡層隱私，是通過區塊鏈的底層共識機制和網絡級設計選擇來保證區塊鏈網絡上加密貨幣交易的隱私。我們也稱它們為“隱私幣”。此類隱私概念的根源可以追溯到比特幣協議，以及將“錢包地址”匿名化為160位加密哈希的想法。Monero，是2014年創建的隱私優先區塊鏈之一。Monero主要是將用戶錢包和交易隱藏在名為“環簽名”的群中，給定“環”內的用戶可以訪問某個群簽名的權利，并使用該群簽名來簽署交易。也就是說，在Monero網絡上完成的交易，人們知道該筆交易來自哪個群組，但并不知道是哪個具體用戶完成了交易。人們圍在一起，為彼此提供了隱私。

0xScope：受Multichain聲明影響，Fantom鏈上資產價格脫錨加劇:7月14日消息，據0xScope監測，自Multichain發表聲明后，Fantom鏈上資產價格脫錨加劇。目前，Fantom正轉向LayerZero等多元化跨鏈橋和流動性解決方案。當前，Fantom上的交易價格（基于Layerzero USDC）：BTC:4,167美元；ETH:402美元；USDC:0.24美元；USDT:0.16美元。[2023/7/14 10:55:46]

另一個解決這個問題的項目是ZCash，它是zk的零知識證明形式的早期實踐者，這種形式是在最近得到了廣泛的關注和普及。零知識證明的基本概念就是，在不透露任何信息的情況下證明一件事情的真實性。就ZCash而言，雖然默認情況下交易是透明的，但用戶可以選擇使用這些“零知識證明”來創建私人交易。當用戶想要發送交易時，可以創建一個包含發送者的公共地址，接收者的公共地址和交易金額的交易消息，然后將其轉換為zk-SNARK證明，而且這個證明是唯一發送到網絡的東西，該zk-SNARK中包含了證明交易有效性的所有必要消息，但不會透露交易本身的任何細節。

NFT市場Foundation推出回扣荷蘭式拍賣動態定價機制:6月9日消息，NFT 市場 Foundation 宣布推出動態定價機制，利用由 Foundation 設計的定價模型回扣荷蘭式拍賣（Rebate Dutch Auction）機制，通過動態定價允許創作者可以選擇一個價格范圍，并讓市場通過該機制來確定公平價格。當拍賣開始時，價格會隨著時間逐漸下降，收藏家能夠以他們認為合適的任何價位購買。如果拍賣售罄或以最終價格結束，支付高于最終價格的個人將能夠通過智能合約申請回扣。每個人最終都支付相同的公平價格。[2023/6/9 21:25:52]

它們兩者的設計和實現都存在差異點，但是它們都保證了交易能在區塊鏈級別上的隱私，但這種隱私也變成了一些犯罪活動的溫床，漸漸的門羅幣變成了非法金融活動的代名詞。這也是網絡層隱私的最大缺點，交易的透明度與交易隱私之間存在零和權衡，簡單地說，就是缺乏透明度。

孫宇晨：火幣擬在香港設新辦事處:4月26日消息，加密貨幣交易所火幣早前宣布申請香港加密貨幣交易牌照，火幣顧問及波場創辦人孫宇晨表示，火幣計劃在香港設立一個新的辦事處。[2023/4/26 14:28:11]

協議層隱私

協議層隱私，就是在運行著的區塊鏈上的協議或應用程序上處理私人交易，而不是將私人交易硬編碼到區塊鏈網絡的共識層。由于像比特幣等早期區塊鏈網絡的可編程性有限，因此構建“協議層隱私”非常困難，但隨著以太坊的出現和“智能合約”的興起，隱私保護協議找到了一條全新的途徑。最著名的例子莫過于TornadoCash，它是以太坊上的一個去中心化應用程序，它會將交易“混合”到一個池中以保證交易隱私。

福州市將發放2000萬元數字人民幣紅包，12日啟動預約:金色財經消息，記者7月12日從福州市“智慧福州”管理服務中心獲悉，福州市將在第五屆數字中國建設峰會期間面向在榕人員發放2000萬元數字人民幣紅包，共計20萬個紅包，每個紅包金額100元。消費零門檻，可分次使用。

據悉，本次活動面向在榕人員（在“e福州”APP實名認證等級L3且手機定位在福州市的用戶），通過“e福州”APP線上預約、搖號抽簽的方式發放數字人民幣消費紅包。預約報名時間為7月12日00:00-7月15日23:59，中簽公布為7月18日20:00，消費使用時間為7月23日00:00-8月7日23:59。（人民資訊）[2022/7/12 2:07:53]

TornadoCash協議大致分為三個主要步驟：

1.存款：用戶將資金發送到TornadoCash智能合約。這樣會啟動一個帶有隨機生成的”匿名集“私人交易，匿名集是由同時進行交易的一組用戶組成的。

“Machi大哥”黃立成被曝曾推出十余個垃圾項目，并涉嫌挪用巨額資金:6月17日消息，據加密KOL zachxbt發文稱，黃立成（Jeffrey Huang）先后推出了Mithril（MITH）、Formosa Financial（FMF）、Machi X、Cream Finance（CREAM）、Swag Finance（SWAG）等數十個垃圾項目，其中Formosa Financial出現挪用22,000 ETH資金的情況，Cream Finance曾3次遭受黑客攻擊共計損失超1.92億美元，其余多個項目出現上線數日后夭折、項目Token拉高后暴跌以及Rug Pull等情況。文中稱在Jeff的許多項目中，能夠看到相同的反復出現的主題：匿名團隊、分叉項目、通過FTX資助的新錢包以及較短的生命周期。

對此，黃立成在社交媒體上發文表示該質控為不實信息。若爆料者非匿名，黃立成將起訴其誹謗。[2022/6/17 4:33:14]

2.混合：TornadoCash將存入的資金與匿名集中的用戶的資金混合在一起，這樣會難以追蹤原始發送者和接收者，此過程被稱為是“混合”。

3.提現：資金進行混合后，用戶可以將資金提現到自己選擇的新地址，切斷原地址和接收地址之間的聯系。用戶可以通過直接從“新”地址向收款人發送資金。

2022年8月，TornadoCash受到了美國政府的制裁，使得美國用戶，公司和網絡都無法使用它。USDC的發行人Circle，凍結了價值超過75000美元的與TornadoCash地址相關的資金，GitHub刪除了TornadoCash的開發者賬戶。

很多人覺得TornadoCash的絕大多數的用戶都是正常合法的使用，不能因為少數的不良使用者而一棒子打死。因為TornadoCash是協議層隱私，不是網絡層隱私，使得以太坊網絡沒有受到影響。AztecNetwork開創了另一種協議層隱私方法，其側重于Rollup，以此來保護用戶資金并支持私人交易。Aztec的主要產品是zk.money，該產品使用第2層深度遞歸零知識證明來實現擴展和隱私。其會有兩個ZKP，第一個ZKP證明交易的正確性，同時保證沒有信息被泄漏。第二個ZKP用于Rollup本身，以便將批量交易的計算捆綁在一起，并確保所有這些都正確執行。雖然基于Rollup的“協議層隱私”解決方案仍處于早期階段，但它們代表了協議層隱私解決方案的下一步發展，因為基于Rollup的解決方案可以增強可擴展性。

用戶層隱私

Web3隱私的第三種，也是最近興起的一種。這種方法保證的不是用戶交易的數據，而是保證單個用戶的數據。用戶層隱私的關鍵點在于，通過關注網絡本身的個人用戶，項目會對用戶進行有針對性的過濾，良性用戶和他的地址可以自由地與區塊鏈網絡進行私密交互，而不良用戶則可以被很快的過濾掉。用戶層隱私的核心見解是分離和重新思考用戶自身與其鏈上錢包地址之間的關系。還有一個比較重要的一點是，用戶到鏈的一對多映射：用戶通常會控制多個錢包地址，這也被稱為是鏈上身份碎片化。用戶層隱私的關鍵是找到一種將用戶的個人身份信息映射到所有這些碎片化的鏈上身份的安全方法。NotebookLabs就是這樣的項目，它尋求使用零知識證明將分散的身份與用戶的pii聯系起來，同時提供以下保證：

用戶可以用任何碎片化的鏈上身份來證明自己；不會將這些身份鏈接在一起；任何第三方或對手都不會將碎片化的鏈上身份與用戶的真實身份聯系起來；憑證可以跨身份聚合；每個人都會收到一組分散的鏈上身份。該項目的兩個核心原則，第一是重新思考大量分散的鏈上身份與現實世界人類用戶之間關系的重要性，以及零知識證明在聚合和連接所有這些身份方面發揮的重要作用。用戶層隱私的另一個新興解決方案是隱形錢包。隱私錢包的想法是基于鏈上身份碎片化的事實。隱形錢包是通過尋找一種算法來實現，該算法可以為用戶的交易快速自動生成“一次性錢包”。隱形錢包的主要優勢是它不僅可以為主流代幣的轉賬保證隱私，還可以保障小眾代幣和NFT的隱私。但這個想法還在討論階段，實施效果和法律方面都還有待觀察。

ZKP和Web3隱私的未來

Web3中的隱私很復雜，但歸根究底是透明度和隱私之間的權衡，兩者都不可或缺。而恰恰零知識證明，可以克服透明度和隱私之間的零和困境。很多時候，零知識證明被吹捧為解決任何隱私問題的萬能藥，但我們也應該知道其有幾個比較嚴重的弱點。ZKP通常是需要高度專業化的電路，用于證明以特定方式構造的特定信息。但通常它們缺乏可擴展性和兼容性。其次，它們的創建、運行和維護成本都非常高，與等效的非ZKP程序相比，它們需要更多的計算能力。所以我們也不能神化ZKP。從根本上說，Web3中的隱私不僅僅是一個工程問題，而是第一原則。Web3中的隱私應該是什么樣子的呢？這是我們需要決定的最緊迫的問題。

Tags：CASCASHASHTORYoloCashDividendCashncash幣下架Protector Roge

Luna